CVE-2026-78599 in Kibana

الملخص

بحسب VulDB • 02/09/2026

Limitazione non corretta del percorso verso una directory ristretta ('Path Traversal') (CWE-22) في ميزة Kibana Fleet يمكن أن تؤدي إلى حذف غير مصرح به للموارد الداخلية عبر Path Traversal (CAPEC-126). قد يؤدي مستخدم ذو صلاحيات منخفضة يمتلك حق الكتابة في Fleet إلى تنفيذ إجراء حذف إداري لاحق على موارد داخلية غير مقصودة. يتطلب الاستغلال تفاعل مسؤول مع واجهة Fleet المتأثرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Elastic
• حجز: 24/08/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398172
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78599
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78599/